대상 독자: SonicWall Gen7 또는 Gen8 방화벽(TZ, NSa, NSsp, NSv)에서 SSL-VPN을 운영하는 조직, 특히 SSL-VPN 로그인이 SAML과 다중 인증을 거치는 경우, 그리고 이 방화벽을 관리하는 파트너. 이 페이지는 SonicWall의 보안 권고 SNWLID-2026-0014, NVD, CISA의 KEV 카탈로그를 근거로 하며, 공격 절차나 익스플로잇 코드는 포함하지 않습니다.
진행 중: 추가 정보가 공개되는 대로 이 페이지를 업데이트합니다
- 대상
SonicWall Gen7 또는 Gen8 방화벽(TZ, NSa, NSsp, NSv)에서 SSL-VPN을 운영하는 조직, 특히 SSL-VPN 로그인이 SAML과 다중 인증을 거치는 경우, 그리고 이 방화벽을 관리하는 파트너. 이 페이지는 SonicWall의 보안 권고 SNWLID-2026-0014, NVD, CISA의 KEV 카탈로그를 근거로 하며, 공격 절차나 익스플로잇 코드는 포함하지 않습니다.
- 확인된 영향 범위표 보기 ↓
- 영향 버전과 수정 버전
- 조건: SSL-VPN 로그인에 SAML 활성화
- SAML이 강제하는 MFA 우회 가능
2개 더 보기
- 악용된 취약점으로 등재
- 우회 방법
가능성이 있다고 한 항목
- 악용
- 아직 확인되지 않은 사항
- 공격받거나 침해된 방화벽의 수
- SonicWall이 조사한 악용 보고가 확인되었는지
- 관련된 다른 인증 방식의 자세한 내용
- 지금 할 일절차 보기 ↓
- Gen7·Gen8 방화벽과 SonicOS 버전을 확인하세요
- 수정 버전으로 업그레이드하세요
- SSL-VPN 로그인이 SAML을 쓰는지 확인하세요
2개 더 보기
- SAML 없이 SSL-VPN에 로그인할 수 있는 계정을 검토하세요
- 최근 SSL-VPN 로그인을 검토하세요
- 확인처(출처)출처 전체 ↓
- SonicWall PSIRT, 「SonicWall SonicOS Affected By Multiple Vulnerabilities」(SNWLID-2026-0014, 버전 1.0, 2026년 11월 6일)
- 마지막 확인
- 2026년 11월 7일 16:00 기준(일본 시간)
후속 발표 예정과 확인 기록
SonicWall의 권고(버전 1.0, 11월 6일)와 KEV 항목은 공개되어 있습니다. 11월 7일에 권고, NVD(상태: Undergoing Analysis), CISA의 KEV 피드(버전 2026.11.06)를 확인했습니다.
오늘 할 일
Gen7·Gen8 방화벽과 SonicOS 버전을 확인하세요
ESX, KVM, Hyper-V, AWS, Azure의 가상 NSv 방화벽과 예비·실험용 장비를 포함해 모든 방화벽의 SonicOS 버전을 기록하세요. SonicWall의 권고는 7.3.3-7015 이하의 Gen7과 8.2.2-8015 이하의 Gen8을 영향 대상으로 명시합니다.
수정 버전으로 업그레이드하세요
Gen7(TZ, NSa, NSsp, NSv): 7.3.4-7013 이상. Gen8(TZ, NSa, NSv): 8.2.3-8015 이상. SonicWall은 우회 방법을 제시하지 않으므로 업그레이드가 해결책입니다. 먼저 구성 백업을 받고, 방화벽은 모든 트래픽이 통과하는 장비이므로 재시작 일정을 계획하세요.
SSL-VPN 로그인이 SAML을 쓰는지 확인하세요
SonicWall에 따르면 CVE-2026-19868은 SSL-VPN 로그인에 SAML이 활성화된 경우에만 SSL-VPN에 영향을 줍니다. 활성화되어 있다면 해당 방화벽은 MFA 우회의 대상입니다. 그렇지 않다면 이 CVE에는 노출되지 않지만, 같은 권고에 같은 버전을 대상으로 한 다른 CVE 6건이 있으므로 그래도 업그레이드하세요.
SAML 없이 SSL-VPN에 로그인할 수 있는 계정을 검토하세요
SonicWall은 이 우회를 다른 인증 방식의 유효한 인증 정보를 이용하는 것으로 설명합니다. 우리 자체의 일반적인 조치로서(SonicWall의 안내가 아니며 업그레이드를 대체하지 않음), 로컬 사용자나 디렉터리 등 다른 방식으로 SSL-VPN에 로그인할 수 있는 계정을 목록으로 만들고, 필요 없는 계정은 삭제하고, 재사용되었거나 유출되었을 수 있는 비밀번호는 변경하세요.
최근 SSL-VPN 로그인을 검토하세요
우리 자체의 점검으로서, 최근 SSL-VPN 로그인을 예상과 비교하세요. SAML ID 공급자(IdP)를 거치지 않은 로그인, 예상치 못한 위치에서의 로그인, SAML만 써야 하는 계정의 로그인이 있는지 봅니다. 설명할 수 없는 로그인을 발견하면 그 계정을 침해된 것으로 보고 인증 정보를 재설정한 뒤 SonicWall 지원에 문의하세요.
공개된 내용
- 제품
- SonicWall SonicOS. SonicWall Gen7·Gen8 방화벽의 운영체제이며, 그 SSL-VPN 서비스
- 유형
- 인증 강제 결함: 다른 인증 방식의 유효한 인증 정보로 SAML 통제와 SAML이 강제하는 MFA를 우회할 수 있음(CWE-308, 단일 요소 인증 사용)
- 조건
- SSL-VPN 로그인에 SAML이 활성화된 경우에만(SonicWall)
- 심각도
- CVSS v3.1 7.1(SonicWall). NVD에 추가된 CISA의 점수: 7.5
- 영향 버전
- Gen7 7.3.3-7015 이하, Gen8 8.2.2-8015 이하
- 수정 버전
- Gen7 7.3.4-7013 이상, Gen8 8.2.3-8015 이상
- 우회 방법
- 없음(SonicWall)
- 악용
- SonicWall 보안 팀이 악용 가능성을 시사하는 보고를 조사
- KEV
- 2026년 11월 6일 추가, 기한 11월 20일. CISA의 포렌식 분류(forensic triage) 요건 대상으로는 표시되지 않음
1. 버전 확인
Gen7과 Gen8, NSv 포함
2. 업그레이드
7.3.4-7013 / 8.2.3-8015 이상
3. VPN 로그인 점검
SAML 밖의 계정, 최근 로그인
영향 모델과 수정 버전
| 플랫폼(SonicWall 권고 기준) | 영향 버전 | 수정 버전 |
|---|---|---|
| Gen7 하드웨어: TZ 270–TZ 670, NSa 2700–NSa 6700, NSsp 10700–NSsp 15700 | 7.3.3-7015 이하 | 7.3.4-7013 이상 |
| Gen7 NSv: NSv 270, 470, 870(ESX, KVM, Hyper-V, AWS, Azure) | 7.3.3-7015 이하 | 7.3.4-7013 이상 |
| Gen8 하드웨어: TZ 80–TZ 680, NSa 2800–NSa 5800 | 8.2.2-8015 이하 | 8.2.3-8015 이상 |
| Gen8 NSv: NSv XS, S, M, L(ESX, KVM, Hyper-V, AWS, Azure) | 8.2.2-8015 이하 | 8.2.3-8015 이상 |
권고는 Gen7과 Gen8만 나열합니다. 그 이전 세대에 대해서는 아무것도 언급하지 않습니다.
같은 권고의 다른 CVE 6건
SonicWall의 권고 SNWLID-2026-0014는 모두 7건의 CVE를 다루며, 모두 같은 버전에서 수정됩니다. KEV 카탈로그에 있는 것은 CVE-2026-19868뿐입니다.
| CVE | SonicWall의 설명 | CVSS v3.1(SonicWall) |
|---|---|---|
| CVE-2026-107155 | 관리 인터페이스의 허용적인 교차 도메인 정책. 특정 조건에서 인증되지 않은 원격 공격자가 권한 없는 작업을 수행할 수 있음 | 8.8 |
| CVE-2026-107154 | 관리 인터페이스의 세션 검증 결함. 같은 영향이 있을 수 있음 | 8.8 |
| CVE-2026-82308 | 서비스를 중단시킬 수 있는 SSL-VPN의 인증 전 힙 버퍼 오버플로 | 7.5 |
| CVE-2026-77708 / CVE-2026-77709 | 서비스를 중단시킬 수 있는 TACACS+ 인증 클라이언트의 인증 전 버퍼 오버플로 | 각 5.9 |
| CVE-2026-19703 | 가상 어플라이언스의 약한 비밀번호 해싱. 이미 로컬 접근 권한이 있는 공격자가 플랫폼 인증 정보를 얻을 수 있음 | 5.2 |
타임라인
2026년 11월 6일(UTC)
SonicWall이 CVE 7건과 수정 버전을 담은 권고 SNWLID-2026-0014(버전 1.0)를 공개. NVD가 CVE 기록을 공개.11월 6일
CISA가 CVE-2026-19868을 KEV 카탈로그에 추가, 기한은 11월 20일.11월 7일
권고 개정 없음. NVD 상태 Undergoing Analysis.11월 20일
미국 연방 기관의 KEV 기한.
알려진 것과 알려지지 않은 것
| 항목 | 출처의 내용 | 상태 |
|---|---|---|
| 영향 버전과 수정 버전 | Gen7 7.3.3-7015까지, Gen8 8.2.2-8015까지. 7.3.4-7013과 8.2.3-8015에서 수정 | 확인(SonicWall) |
| 조건: SSL-VPN 로그인에 SAML 활성화 | 권고에 명시 | 확인(SonicWall) |
| SAML이 강제하는 MFA 우회 가능 | 권고와 KEV 항목에 명시 | 확인(SonicWall) |
| 악용 | SonicWall이 악용 가능성을 시사하는 보고를 조사 | 가능성(SonicWall) |
| 악용된 취약점으로 등재 | 11월 6일 KEV에 추가 | 악용 확인(CISA) |
| 우회 방법 | 없음 | 확인(SonicWall) |
| 공격받은 방화벽의 수 | 공개되지 않음 | 공개되지 않음 |
| 다른 인증 방식의 자세한 내용 | 공개되지 않음 | 공개되지 않음 |
왜 SAML을 통한 MFA가 핵심인가
많은 조직은 모든 로그인이 ID 공급자와 그 MFA를 거치도록 SSL-VPN 앞에 SAML을 둡니다. 그러면 도난당한 비밀번호만으로는 부족해야 합니다. 이 취약점은 영향을 받는 버전에서 그 보장을 없앱니다. SonicWall에 따르면 다른 인증 방식의 유효한 인증 정보만으로 SAML과 그 MFA를 통과할 수 있습니다.
그래서 중요한 계정이 달라집니다. 위험한 계정은 SAML 사용자만이 아니라, 설정 중에 만들어지고 삭제되지 않은 계정을 포함해 여전히 다른 방식으로 SSL-VPN에 로그인할 수 있는 모든 계정입니다. 과거 유출이나 다른 곳에서 재사용된 비밀번호가 VPN에서 다시 쓸모 있어집니다. 그래서 우리는 업그레이드와 함께 이런 계정을 검토할 것을 권합니다.
점수도 위험보다 낮습니다. SonicWall은 7.1로 평가하며 낮은 권한의 계정이 필요하다고 봅니다. CVSS로 정렬한 대기열이라면 다른 많은 항목보다 아래에 두겠지만, KEV 등재와 SonicWall 자체의 경고가 이를 맨 위로 올립니다(어떤 CVE부터 고칠지 정하는 방법 참조).
출처
2026년 11월 7일(일본 시간)에 확인.
- SonicWall PSIRT, 「SonicWall SonicOS Affected By Multiple Vulnerabilities」(SNWLID-2026-0014, 버전 1.0, 2026년 11월 6일) — psirt.global.sonicwall.com
- NVD, CVE-2026-19868 — nvd.nist.gov
- CISA, Known Exploited Vulnerabilities Catalog(2026년 11월 6일 추가) — cisa.gov
업데이트 기록
2026-11-07: SonicWall의 권고, NVD, CISA의 KEV 카탈로그를 바탕으로 한 첫 버전.
다음으로 읽을 글
- 노출된 장비 방어: VPN 장비와 원격 접속을 지키는 방법
- MFA 선택: 피싱 저항 MFA란 무엇인가
- 10월에 악용된 취약점: 악용된 엣지 장비 취약점, 2026년 10월 중순
- 수정 우선순위: 어떤 CVE부터 고칠까(CVSS·EPSS·KEV)
- 용어: 2단계 인증(2FA)이란? / CVSS란?